近日，慢雾安全团队受 EOS 超级节点 EOS Nation 邀请，对 EOS 提案系统(WPS) 开源代码(https://github.com/EOS-Nation/eos-wps)进行了全面的安全审计，包括但不限于溢出审计、条件竞争审计、权限控制审计、设计逻辑审计、安全设计审计、重入攻击审计等，审计发现 4 处中危漏洞和 7 处低危漏洞，并提出了 3 个安全增强建议。
经双方团队沟通，目前问题均已得到修复，各项审计结果均为通过，已无已知风险。完整的审计报告请见下文或查阅慢雾安全团队 GitHub：
https://github.com/slowmist/Knowledge-Base/blob/master/open-report/EOSIO.WPS_Smart_Contract_Security_Audit_Report_zh.pdf
DeFIL2.0智能合约已通过慢雾科技安全审计:据官方消息，DeFIL2.0智能合约已通过慢雾科技安全审计，并已发布完整审计报告。根据审计报告显示，本次慢雾科技对DeFIL2.0包括平台通证DFL的发行及销毁智能合约、FIL标准算力通证FILST发行智能合约等进行了全面审计，并给出了通过慢雾安全审计，各项安全指标全部合格的结论。投资人可至慢雾科技官网输入Token名称（DFL或FILST）、合约地址或审计编号：NO. 0X002108300001进行查询。[2021/9/2 22:54:03]
https://github.com/slowmist/Knowledge-Base/blob/master/open-report/EOSIO.WPS_Smart_Contract_Security_Audit_Report_en.pdf
现场 | 慢雾科技余弦：面对资产安全，解决思路是看清威胁后针对性防御:金色财经现场报道，2019年10月17日在北京举办的金融技术创新应用研讨会上，慢雾科技创始人余弦演讲表示，热钱包一般都部署在云服务器中，会比较中心化。很多冷钱包出现问题，一般是有“内鬼”。面对资产安全，解决思路，是看清威胁要针对性防御，交易所则一定要建立安全体系。针对地下黑客最好可以建立威胁情报体系，甚至于在攻击时可以定位到攻击人。[2019/10/17]
EOS WPS 简介
EOS 提案系统(WPS)是 EOS 主网的筹资机制，使开发人员和其他价值创造者可以从 EOS 区块链为 EOS 区块奖励之外的项目寻求资金。EOS WPS 系统是基于 DASH 提案系统而来，该系统已成功资助了多个让 DASH 生态系统受益的项目。同时，EOS WPS 系统还借鉴了 EOS Nation 在设计和维护 BOS 生态系统计划方面的经验。EOS Nation 已经对这两个系统中的真实节点、开发人员和令牌持有者的行为进行了长时间分析，以便为 EOS 主网设计一个改进的版本。
声音 | 慢雾科技联合创始人：如果算上恶意挖矿 门罗币是暗网第一币王:慢雾科技联合创始人余弦发微博表示：如果只是支付和结算，门罗币是暗网第二大数字货币，如果加上恶意挖矿这类黑暗生态，门罗币是暗网第一币王。 ????之后有网友评论称，“门罗社区也在努力区分恶意的僵尸挖矿。前一阵好像有做过一个帮助用户区别自己是否被木马程序植入挖矿的软件。注重隐私并不代表门罗币社区鼓励你使用门罗币进行违法活动。”余弦回复表示同意。[2018/12/9]
这种去中心化的投票&分配机制，由编码在 EOS WPS 智能合约中的规则进行管理执行，任何 EOS 帐户都可以为其特定的项目提出预算提案，并由全体代币持有者选出的节点针对其提案进行投票。提案经投票获得通过后，提出提案的 EOS 账户可以直接从 eosio.wps 账户中获得相应资助资金。
慢雾科技公告慢雾科技：Redis挖矿蠕虫爆发，中国占比总感染是88%:据慢雾科技公告，近期Redis挖矿蠕虫爆发，目前中国占比总感染是88%。该蠕虫通过6379端口直接打crontab，成功后先自行关闭Linux的部分安全策略和其他竞争蠕虫，并清理痕迹，并在内外网进行传播。其挖矿算法为CryptoNight，支持此类算法的有门罗币（XMR），字节币（BCN）等。[2018/5/21]
EOS WPS 的意义及重要性
在 EOS WPS 出现之前，EOS 生态中缺乏开发者激励机制，相比其他公链，如以太坊，EOS 社区中优秀的开发者无法通过为社区生态做贡献而领取社区奖励，加上 EOS 较为高昂的资源成本和节点维护成本，导致很多优秀的项目开发者离开。
EOS WPS 的上线，能有效弥补社区激励机制的缺失，优秀的 EOS 开发者可以通过 EOS WPS 系统申请开发资金，减轻开发过程中的资金压力，更好的促进 EOS 生态的发展。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。